Shadow AI: gdy pracownicy wklejają firmowe tajemnice do publicznych chatbotów
Cicha furtka w każdym dziale
Publiczne chatboty weszły do biur szybciej, niż działom informatyki udało się ustalić zasady ich użycia. Programista utknący nad błędem w kodzie, prawnik strezczujący długą umowę czy analityk redagujący ofertę sięgają po narzędzia ogólnodostępne — często z prywatnych kont, o których istnieniu firma nie wie. To zjawisko nazywa się shadow AI: korzystaniem z generatywnej sztucznej inteligencji poza jakąkolwiek kontrolą działów bezpieczeństwa.
Mechanizm zagrożenia jest banalny. Wystarczy skopiować fragment poufnego materiału — kod źródłowy, szkic kontraktu, dane klienta — i wkleić go w okno czatu. Od tej chwili informacja opuszcza infrastrukturę przedsiębiorstwa i trafia na serwery zewnętrznego dostawcy, który może ją przechowywać, wykorzystać do trenowania kolejnych wersji modelu albo — w razie awarii czy ataku — ujawnić osobom trzecim. Wiele z tych narzędzi w warunkach darmowych wprost zastrzega sobie prawo do przetwarzania rozmów.
Trzy wklejenia i jeden zakaz: przypadek Samsunga
Najostrzej konsekwencje tej praktyki odczuł Samsung Electronics. Jak relacjonował Bloomberg w maju 2023 roku, koncern po odkryciu, że pracownicy wgrali do ChatGPT poufny kod źródłowy, wprowadził czasowy zakaz używania generatorów sztucznej inteligencji — w tym ChatGPT, Google Bard oraz Microsoft Bing — na służbowych urządzeniach i w sieciach wewnętrznych. Pismo wewnętrzne zapowiadało sankcje aż do zwolnienia z pracy włącznie.
Wcześniejsze doniesienia mediów koreańskich opisywały trzy incydenty w półprzewodnikowej części firmy. Jeden inżynier wkleił problematyczny kod programu do pobierania danych z baz pomiarowych, drugi przesłał kod identyfikujący uszkodzony sprzęt, a trzeci wrzucił zapis nagrania ze spotkania, prosząc chatbota o sporządzenie protokołu. Po tych zdarzeniach Samsung tymczasowo ograniczył objętość pojedynczego zapytania do 1024 bajtów, by ostatecznie zamknąć dostęp i rozpocząć prace nad własnymi, wewnętrznymi odpowiednikami.
Historia Samsunga pokazuje, że nawet gigant technologiczny z rozbudowanym działem bezpieczeństwa nie potrafi natychmiast powstrzymać praktyki, która rodzi się oddolnie — z wygody, presji czasu i zwykłego niedoceniania skutków.
Skala zjawiska w liczbach
O powszechności wklejania firmowych tajemnic do publicznych chatbotów starano się odpowiedzieć Cyberhaven, analizujące rzeczywiste zachowania milionów pracowników. Według badania z początku 2023 roku, obejmującego 1,6 miliona osób, aż 4,7 procent z nich wkleiło do ChatGPT co najmniej raz dane poufne, a jedenaście procent wszystkiego, co ludzie wklejali do tego narzędzia, stanowiły informacje wrażliwe.
Rok później obraz jeszcze się zaostrzył. Z raportu Cyberhaven Labs wynikało, że między marcem 2023 a marcem 2024 roku ilość danych korporacyjnych kierowanych do narzędzi sztucznej inteligencji wzrosła o 485 procent, a udział danych wrażliwych w tym strumieniu urósł z 10,7 do 27,4 procent. Ponad 73 procent użycia ChatGPT w pracy przypadało na konta prywatne, pozbawione korporacyjnych gwarancji, a wśród dokumentów prawnych — jak szkice umów fuzji czy porozumień poufności — do takich kont trafiało aż 82,8 procent materiałów.
Najnowsze dane Cyberhaven za rok 2026 wskazują, że problem utrwalił się na wysokim poziomie: 39,7 procent wszystkich interakcji z narzędziami AI dotyczy danych wrażliwych, a przeciętny pracownik wprowadza je do chatbotów średnio raz na trzy dni. Znaczną część tego ruchu nadal stanowią konta osobiste — także w przypadku Claude’a i Perplexity ich udział przewyższa połowę użycia.
Dlaczego sam zakaz nie działa
Pierwszą reakcją wielu firm była blokada dostępu — dokładnie taka, jaką zastosował Samsung. Praktyka pokazuje jednak, że zakazy zwykle tylko przemieszczają problem na telefony prywatne i domowe komputery, poza zasięg monitoringu. Ludzie potrzebują tych narzędzi do codziennej pracy i tam, gdzie firma nie oferuje legalnego zamiennika, sami sobie go zaopatrują.
Skuteczna polityka łączy więc kilka elementów. Fundamentem jest udostępnienie pracownikom firmowej wersji asystenta z umownymi gwarancjami, że rozmowy nie będą trenować publicznych modeli. Drugim filarem pozostaje kontrola przepływu informacji: współczesne systemy ochrony danych rozpoznają, że użytkownik kopiuje fragment kodu źródłowego albo dokument kadrowy, i potrafią zablokować wklejenie do aplikacji niezaufanej, nie utrudniając przy tym normalnej pracy.
Uzupełnieniem powinny być szkolenia oparte na realnych przypadkach — historia Samsunga przekonuje znacznie lepiej niż abstrakcyjna procedura — oraz jasne reguły wskazujące, jakie rodzaje materiałów nigdy nie mogą opuścić infrastruktury firmowej, niezależnie od użytego narzędzia.
Czego uczy się branża
Shadow AI nie jest buntem pracowników, lecz sygnałem luki w wyposażeniu organizacji. Tam, gdzie wewnętrzne narzędzia są wolne, niewygodne albo po prostu nie istnieją, pracownicy sięgają po pierwszą lepszą alternatywę, nie licząc się z konsekwencjami, których nie widzą. Organizacje, które potraktują ten sygnał poważnie i zbudują bezpieczne środowisko pracy z generatywną sztuczną inteligencją, zyskują podwójnie: odzyskują kontrolę nad danymi i jednocześnie legalizują produktywność, której i tak nikt im nie odbierze. Zwlekanie oznacza natomiast, że decyzję o tym, co wycieknie z firmy, będą podejmować przypadkowe osoby w oknach czatu, o których dział bezpieczeństwa dowie się dopiero po fakcie.
